Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:

Progressive motor invest, s.r.o.
Záhumenní 686
739 23 Stará Ves nad Ondřejnicí
Tschechische Republik
Firmen-ID: 04872207
USt-IdNr.: CZ04872207
Eingetragen im Handelsregister beim Kreisgericht Ostrava, Az. C 65446

Telefon: +420 602 701 324
E-Mail: info@pmcolours.eu

Weitere Unternehmensangaben finden Sie in unserem Impressum.

2. Arten der verarbeiteten Daten

Je nachdem, wie Sie unseren Onlineshop nutzen, verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Firmenname, Rechnungs- und Lieferanschrift, Land.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer und gegebenenfalls WhatsApp-Kontaktdaten.
• Bestell- und Vertragsdaten: bestellte Produkte, Mengen, Preise, Rabatte, Bestellnummer, Bestellstatus, Lieferart und Rücksendungen.
• Zahlungsdaten: ausgewählte Zahlungsart, Zahlungsstatus, Transaktions- oder Zahlungsreferenz. Vollständige Karteninformationen werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und uns nicht vollständig offengelegt.
• Kundenkontodaten: Anmeldedaten, Bestellhistorie und im Kundenkonto gespeicherte Angaben, sofern Sie ein Kundenkonto anlegen.
• Kommunikationsdaten: Inhalte von E-Mails, Kontaktformularen, WhatsApp-Nachrichten, Reklamationen, Widerrufserklärungen und sonstigen Anfragen.
• Versand- und Retourendaten: Empfänger, Zustellanschrift, Telefonnummer, E-Mail-Adresse, Sendungsnummer, Zustellstatus und Angaben zur Rücksendung.
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Spracheinstellungen, Zeitstempel und technische Protokolldaten.
• Nutzungs- und Ereignisdaten: aufgerufene Seiten, Interaktionen, Warenkorbinhalte, Käufe, ungefähre geografische Region und Herkunft des Besuchs, sofern Sie der Analyse oder dem Marketing zugestimmt haben.
• Einwilligungsdaten: Auswahl im Cookie-Banner, Zeitpunkt und Inhalt einer erteilten oder widerrufenen Einwilligung.

Wir beabsichtigen nicht, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zu erheben. Bitte übermitteln Sie uns solche Informationen nicht, sofern dies nicht zwingend erforderlich ist.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Anbahnung und Durchführung des Kaufvertrags einschließlich Bestellung, Zahlung, Lieferung, Rücksendung, Widerruf und Kundenservice – Art. 6 Abs. 1 lit. b DSGVO.
• Bearbeitung vorvertraglicher Anfragen zu Produkten, Verfügbarkeit, Anwendung oder Angeboten – Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer-, handels- und verbraucherrechtlicher Dokumentationspflichten – Art. 6 Abs. 1 lit. c DSGVO.
• Bearbeitung von Reklamationen und Rechtsansprüchen – Art. 6 Abs. 1 lit. b, c und f DSGVO.
• Betrugsprävention, Missbrauchsschutz, IT-Sicherheit und Fehleranalyse – Art. 6 Abs. 1 lit. f DSGVO.
• Analyse der Websitenutzung und Erfolgsmessung von Werbung – Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung erteilt haben.
• Personalisierte Werbung und Wiederansprache über Google oder Meta – Art. 6 Abs. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung erteilt haben.
• Versand von Newslettern und sonstiger Werbung – Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht unser berechtigtes Interesse insbesondere im sicheren und wirtschaftlichen Betrieb unseres Onlineshops, in der Verhinderung von Betrug, der Bearbeitung von Kundenanfragen und der Durchsetzung oder Abwehr rechtlicher Ansprüche.

4. Bestellungen, Kundenkonto und Kommunikation

Bestellungen

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Bestell-, Zahlungs- und Lieferdaten. Die Verarbeitung ist notwendig, um Ihre Bestellung anzunehmen, zu bezahlen, zu versenden und bei Bedarf eine Rücksendung, Reklamation oder Erstattung zu bearbeiten.

Kundenkonto

Wenn Sie freiwillig ein Kundenkonto anlegen, speichern wir die darin hinterlegten Angaben und Ihre Bestellhistorie, um die Anmeldung, Verwaltung und Nutzung des Kontos zu ermöglichen. Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden gegebenenfalls gesperrt und erst nach Ablauf der jeweiligen Frist gelöscht.

Elektronischer Widerruf

Wenn Sie die elektronische Funktion zum Widerruf eines Vertrags verwenden, verarbeiten wir insbesondere Ihre Bestellnummer, Kontaktdaten, den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit der Absendung. Diese Angaben werden verwendet, um Ihren Widerruf zu dokumentieren, zu bestätigen und abzuwickeln.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Bei produkt- oder bestellbezogenen Anfragen erfolgt die Verarbeitung regelmäßig zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung.

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein sonstiger Rechtsgrund vorliegt.

Wir setzen insbesondere folgende Kategorien von Empfängern und Dienstleistern ein:

• Upgates / EVici webdesign s.r.o. – Bereitstellung, Hosting und technische Verwaltung des Onlineshops.
• BaseLinker / Base.com – Bestellverwaltung, Automatisierung, Versandvorbereitung, Bestands- und Statussynchronisierung sowie damit verbundene Kundenkommunikation.
• Google Workspace – Bereitstellung unserer geschäftlichen E-Mail-Kommunikation.
• GLS – Versand, Sendungsverfolgung, Zustellkommunikation und Rücksendungen.
• Comgate, PayPal und Stripe – Zahlungsabwicklung und gegebenenfalls Betrugsprävention.
• Klarna – Bereitstellung der über Stripe angebotenen Klarna-Zahlungsmethoden, soweit diese ausgewählt und angeboten werden.
• Banken und Finanzinstitute – Abwicklung von Überweisungen und Rückzahlungen.
• Steuerberater, Buchhaltung, Rechtsberater und Behörden – soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung rechtlicher Ansprüche erforderlich ist.
• Google und Meta – Analyse, Reichweitenmessung und Werbeerfolgsmessung nach Ihrer Einwilligung.

Mit Dienstleistern, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Zahlungsabwicklung

Abhängig von der von Ihnen ausgewählten Zahlungsart werden die zur Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Comgate

Comgate verarbeitet für uns insbesondere Zahlungen per Kredit- oder Debitkarte, Apple Pay und Google Pay. Dabei können unter anderem Name, Kontaktdaten, Bestellnummer, Betrag, Währung, Zahlungsstatus, technische Daten und vom Zahlungsdienstleister benötigte Transaktionsdaten verarbeitet werden.

Comgate kann personenbezogene Daten teilweise als eigenständiger Verantwortlicher verarbeiten, insbesondere soweit dies zur Erfüllung gesetzlicher Verpflichtungen, zur Betrugsprävention oder zur Durchführung regulierter Zahlungsdienste erforderlich ist.

PayPal

Wenn Sie PayPal auswählen, werden die zur Zahlungsabwicklung erforderlichen Informationen an PayPal übermittelt. PayPal verarbeitet Ihre Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen und kann zur Zahlungsabwicklung, Sicherheitsprüfung und Betrugsprävention weitere Daten anfordern.

Stripe, Klarna und EPS

Bei über Stripe angebotenen Zahlungsarten, insbesondere Klarna oder EPS, werden die für die gewählte Zahlungsart erforderlichen Angaben an Stripe und gegebenenfalls an den jeweiligen Zahlungsanbieter übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestelldaten, Betrag, Währung, Zahlungsstatus und technische Informationen gehören.

Einzelne Zahlungsanbieter können Bonitäts-, Identitäts- oder Betrugsprüfungen in eigener Verantwortung durchführen. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsanbieters.

Banküberweisung

Bei einer Zahlung per Banküberweisung verarbeiten wir die im Zahlungsverkehr übermittelten Daten, insbesondere Name des Kontoinhabers, Zahlungsbetrag, Verwendungszweck und Kontoverbindung, soweit diese für uns sichtbar sind.

7. Versand und Rücksendungen

Für den Versand und die Rücksendung von Bestellungen nutzen wir GLS.

Zur Durchführung der Zustellung übermitteln wir an GLS insbesondere:

• Name oder Firmenname des Empfängers,
• Liefer- oder Abholadresse,
• E-Mail-Adresse und Telefonnummer für Zustellinformationen,
• Sendungsnummer und Angaben zur Sendung, soweit erforderlich.

Wenn Sie das GLS-Retourenportal verwenden, verarbeitet GLS die zur Erstellung des Retourenlabels, Beförderung und Sendungsverfolgung erforderlichen Angaben. Die Daten werden außerdem verwendet, um Zustell- oder Abholinformationen zu versenden und die Rücksendung zu dokumentieren.

8. Cookies und Einwilligungsverwaltung

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb des Onlineshops erforderlich. Sie ermöglichen insbesondere Warenkorb, Bestellprozess, Anmeldung, Spracheinstellungen, Sicherheitsfunktionen und Speicherung Ihrer Datenschutz- oder Cookie-Auswahl.

Diese Technologien werden ohne gesonderte Einwilligung eingesetzt, soweit dies nach den anwendbaren Datenschutz- und Telekommunikationsvorschriften zulässig ist. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO.

Analyse- und Marketing-Cookies

Nicht notwendige Analyse- und Marketing-Technologien werden nur aktiviert, wenn Sie über unseren Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Wenn Sie Cookies in Ihrem Browser löschen oder ein anderes Gerät beziehungsweise einen anderen Browser verwenden, kann eine erneute Auswahl erforderlich sein.

9. Google Analytics 4 und Google Ads

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google, um die Nutzung unseres Onlineshops zu analysieren und unser Angebot zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und technische Ereignisse,
• Interaktionen mit Produkten und Warenkorb,
• Käufe, Bestellwert und Produktinformationen,
• ungefähre geografische Region,
• Browser, Gerät, Betriebssystem und Sprache,
• Online- und Cookie-Kennungen,
• Zeitpunkt, Dauer und Herkunft eines Besuchs.

Google Analytics ist mit unserem Google-Ads-Konto verknüpft. Ereignisse wie ein abgeschlossener Kauf können aus Google Analytics in Google Ads importiert werden, um den Erfolg unserer Werbekampagnen zu messen und Kampagnen zu optimieren.

Abhängig von Ihrer Einwilligung können Daten auch zur Bildung von Zielgruppen, zur Messung der Wirkung von Anzeigen und zur Wiederansprache von Besuchern verwendet werden.

Wir verwenden den Google Consent Mode, damit Google-Tags das im Cookie-Banner gewählte Einwilligungssignal berücksichtigen. Ohne Zustimmung zu Analyse- oder Marketingtechnologien werden keine entsprechenden nicht notwendigen Cookies durch uns aktiviert. Google kann in diesem Fall je nach technischer Konfiguration eingeschränkte, nicht cookie-basierte Signale verarbeiten.

Weitere Informationen über die Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google und in den Informationen darüber, wie Google Daten von Websites und Apps verwendet.

10. Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel von Meta Platforms, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen.

Das Meta Pixel kann insbesondere erfassen, dass ein Nutzer:

• unseren Onlineshop oder eine bestimmte Produktseite besucht hat,
• ein Produkt angesehen oder in den Warenkorb gelegt hat,
• den Bestellprozess begonnen oder einen Kauf abgeschlossen hat.

Dabei können technische Daten, IP-Adresse, Browser- und Geräteinformationen, Cookie- oder Online-Kennungen, Seitenaufrufe sowie Informationen über ausgeführte Ereignisse an Meta übermittelt werden.

Meta kann diese Angaben gegebenenfalls einem bestehenden Facebook- oder Instagram-Konto zuordnen und nach Maßgabe der eigenen Datenschutzbestimmungen für Messungs-, Sicherheits- und Werbezwecke verwenden.

Das Meta Pixel wird nur aktiviert, wenn Sie der Kategorie Marketing im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

11. Newsletter und Direktwerbung

Wenn Sie ausdrücklich einen Newsletter abonnieren oder anderweitig in den Erhalt von Werbung einwilligen, verwenden wir Ihre E-Mail-Adresse für die zugesandten Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit gesetzlich zulässig, können wir bestehenden Kunden Informationen über eigene ähnliche Produkte oder Dienstleistungen zusenden. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften über elektronische Werbung.

Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit kostenlos widersprechen oder eine Einwilligung widerrufen, beispielsweise über den Abmeldelink in der jeweiligen Nachricht oder per E-Mail an info@pmcolours.eu.

12. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister, insbesondere Google, Meta, PayPal oder Stripe, sind international tätig. Dabei kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• die Zertifizierung eines US-Unternehmens nach dem EU-U.S. Data Privacy Framework, soweit anwendbar,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige geeignete Garantien gemäß Art. 46 DSGVO oder
• eine gesetzliche Ausnahme gemäß Art. 49 DSGVO.

Weitere Informationen über die eingesetzten Übermittlungsmechanismen finden Sie in den Datenschutzinformationen des jeweiligen Dienstleisters.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Kriterien:

• Bestell-, Rechnungs- und Zahlungsdaten: für die Dauer der Vertragsabwicklung und anschließend entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten, regelmäßig bis zu zehn Jahre.
• Kundenkonto: bis zur Löschung des Kontos oder solange das Konto aktiv genutzt wird; gesetzlich aufzubewahrende Bestellunterlagen bleiben hiervon unberührt.
• Kundenkommunikation: solange dies für die Bearbeitung der Anfrage erforderlich ist und darüber hinaus, soweit dies zur Dokumentation, Reklamationsbearbeitung oder Rechtsverteidigung notwendig ist.
• Widerrufs- und Retourendaten: für die Dauer der Abwicklung und anschließend, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.
• Marketingdaten: bis zum Widerruf Ihrer Einwilligung oder bis zu Ihrem Widerspruch gegen Direktwerbung.
• Einwilligungsnachweise: solange dies zur Dokumentation und zum Nachweis einer wirksamen Einwilligung erforderlich ist.
• Analyse- und Marketingdaten: entsprechend der beim jeweiligen Dienst eingestellten Aufbewahrungsdauer und nicht länger, als dies für die genannten Analyse- oder Werbezwecke erforderlich ist.
• Technische Protokolldaten: für den Zeitraum, der zur Gewährleistung von Sicherheit, Fehleranalyse und Missbrauchsschutz erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Unterrichtung der Empfänger gemäß Art. 19 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO und
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich insbesondere an die für uns zuständige tschechische Datenschutzaufsichtsbehörde wenden:

Úřad pro ochranu osobních údajů
Amt für den Schutz personenbezogener Daten der Tschechischen Republik
Pplk. Sochora 27
170 00 Praha 7
Tschechische Republik
uoou.gov.cz

Sie können sich außerdem an eine Datenschutzaufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

15. Erforderlichkeit der Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Bestellung, Bezahlung und Lieferung vertraglich erforderlich. Ohne Angaben wie Name, Lieferanschrift, E-Mail-Adresse und die für die gewählte Zahlungsart erforderlichen Informationen können wir Ihre Bestellung nicht bearbeiten.

Die Bereitstellung von Daten für Analyse, Marketing oder Newsletter ist freiwillig. Eine verweigerte oder widerrufene Einwilligung hat keinen Einfluss auf die Möglichkeit, in unserem Onlineshop einzukaufen.

16. Automatisierte Entscheidungen

Wir selbst treffen grundsätzlich keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung gemäß Art. 22 DSGVO beruhen.

Zahlungsdienstleister können zur Betrugsprävention, Identitätsprüfung, Bonitätsprüfung oder Entscheidung über die Verfügbarkeit einer bestimmten Zahlungsart automatisierte Verfahren in eigener Verantwortung einsetzen. Einzelheiten finden Sie in den Datenschutzinformationen des jeweiligen Zahlungsanbieters.

17. Datensicherheit

Wir und unsere Dienstleister setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Weitergabe zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragung mittels TLS, Zugriffsbeschränkungen, Berechtigungskonzepte, Datensicherungen sowie Maßnahmen zur Erkennung und Verhinderung von Missbrauch.

Eine Datenübertragung über das Internet kann dennoch nie vollständig risikofrei erfolgen.

18. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder die Art der Datenverarbeitung ändern.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

19. Kontakt für Datenschutzanfragen

Bitte geben Sie bei Datenschutzanfragen möglichst genau an, auf welche Verarbeitung oder Bestellung sich Ihre Anfrage bezieht. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu bestätigen.